Управління операційними системами

Які переваги дає управління операційними системами?

Ми керуємо серверами з Windows Server, Debian GNU/Linux та іншими дистрибутивами Linux.

Ліцензія Windows Server: CSP і SPLA

Як партнер Microsoft CSP надаємо ліцензію Windows Server для вашого власного сервера. На серверах, які ми хостимо, ліцензію Windows Server надаємо через Microsoft SPLA на умовах щомісячної оренди. Подробиці: Ліцензування програмного забезпечення.

Що охоплює управління операційними системами?

Управління операційними системами — це регулярний процес встановлення, налаштування, оновлення та моніторингу серверів. Фізичними серверами й віртуальними машинами ми керуємо за тим самим процесом.

• Встановлення та налаштування: встановлюємо операційну систему й налаштовуємо ролі та служби сервера відповідно до потреб.
• Керування користувачами та правами: обмежуємо облікові записи адміністраторів і надаємо права відповідно до посадової ролі.
• Диски та сховище: відстежуємо заповнення дисків і плануємо зміни розділів та ємності.
• Журнали та моніторинг: підключаємо системні журнали й використання ресурсів до платформи моніторингу. Подробиці: Моніторинг і управління сповіщеннями.
• Віртуалізація: керуємо віртуальними серверами на платформах Proxmox VE, Microsoft Hyper-V і VMware vSphere.
• Оновлення версій: готуємо план оновлення або міграції для версій, підтримка яких завершується.

Що таке посилення захисту сервера (hardening)?

Посилення захисту сервера (hardening) — це налаштування, яке зменшує поверхню атаки сервера. Опубліковані настанови, як-от CIS Benchmarks, містять безпечні параметри конфігурації для Windows Server і дистрибутивів Linux. Кроки посилення захисту ми обираємо відповідно до ролі сервера й перевіряємо перед застосуванням.

• Видалити невикористовувані служби та програмні пакети.
• Обмежити віддалений адміністративний доступ (RDP, SSH) авторизованими мережами й обліковими записами.
• Використовувати ключі замість паролів для доступу SSH на серверах Linux.
• Визначити політики паролів і блокування облікових записів.
• Відкрити у брандмауері операційної системи лише потрібні порти.
• Записувати входи в систему та зміни прав у журнали аудиту.

Чому операційні системи без підтримки становлять ризик?

Виробник не випускає регулярних оновлень безпеки для версії операційної системи, підтримку якої завершено. Нова вразливість у такій версії залишається незакритою.

Microsoft визначає в життєвому циклі продукту етапи основної (mainstream) і розширеної (extended) підтримки. Після завершення розширеної підтримки продукт більше не отримує регулярних оновлень безпеки. У Debian підтримка безпеки кожного стабільного випуску триває обмежений час. Проєкт Debian LTS подовжує цю підтримку ще на певний період.

Ми відстежуємо дату завершення підтримки кожного сервера в інвентарі. Оновлення версії або перенесення на новий сервер плануємо до завершення підтримки.

Як працює процес управління?

1. Обстеження та інвентаризація: складаємо перелік серверів, версій операційних систем, ролей і дат завершення підтримки.
2. Звіт про стан: звітуємо про відсутні оновлення, версії без підтримки та ризики конфігурації.
3. Усунення ризиків: усуваємо пріоритетні ризики у вікна обслуговування, погоджені з вами.
4. Моніторинг і резервне копіювання: визначаємо правила моніторингу та завдання резервного копіювання й перевіряємо відновлення.
5. Регулярне обслуговування: встановлюємо оновлення після тестування у заплановане вікно обслуговування.
6. Звітність: періодично звітуємо про виконані роботи з обслуговування та відкриті ризики.

Наші партнери з управління операційними системами